A mensagem da Coinbase em 4 de novembro foi uma tentativa de tranquilizar clientes, não uma garantia de que a empresa esteja imune a ataques. A corretora afirmou que não foi afetada pela invasão à Binance, ocorrida em 29 de outubro, e que seus sistemas e os fundos de clientes permaneciam seguros. Também declarou manter mais de 99% dos ativos de clientes em cold storage, ou seja, em carteiras mantidas offline. Esse percentual é uma afirmação da própria Coinbase: as informações disponíveis não verificam o número de forma independente nem avaliam todos os controles envolvidos.
18
19
20
O que a Coinbase afirma fazer para proteger os ativos
A Coinbase descreveu uma estratégia de custódia em camadas. Segundo a empresa, a maior parte dos ativos fica offline, enquanto uma parcela menor permanece em hot wallets — carteiras conectadas à internet — para atender às operações dos clientes. As medidas relatadas também incluem chaves privadas distribuídas, limites de saque e monitoramento de atividades fora do padrão. A empresa diz que pode interromper as assinaturas de transações em uma situação de emergência.
20
22
24
A Coinbase também afirma que os ativos dos clientes têm cobertura de 1:1, continuam sendo propriedade dos clientes e não são emprestados nem usados sem autorização. Essas declarações tratam de custódia e propriedade, mas, por si só, não comprovam que todas as etapas de aprovação de uma transferência sejam seguras.
26
32
As medidas são relevantes, mas a evidência disponível aqui se baseia principalmente em declarações da empresa e em reportagens sobre essas declarações. Isso não comprova, de forma independente, que os controles impediriam todo ataque semelhante.
O que aconteceu na Binance
Em uma atualização de 3 de novembro, a Binance estimou em aproximadamente US$ 6,34 bilhões o valor dos ativos afetados e em cerca de US$ 2,85 bilhões o montante congelado ou interceptado. A empresa observou que os números ainda poderiam mudar após conciliação e ajustes de preço de mercado.
50 Em 4 de novembro, reportagens disseram que a Binance havia reposto aproximadamente 98% dos ativos afetados. Repor ativos, porém, não é o mesmo que recuperá-los dos invasores.
20
Relatos sobre o ataque descrevem uma sequência que incluiu falsas entrevistas de emprego, malware, o comprometimento do laptop de um funcionário e o uso de uma ferramenta interna de inteligência artificial. Relatos posteriores também apontaram abuso de mecanismos de autorização de transações.
7
47 Na atualização inicial, a Binance disse não ter encontrado evidências de vazamento das chaves privadas das carteiras.
40 O FBI atribuiu o roubo ao grupo TraderTraitor, da Coreia do Norte.
1
Essa diferença é importante: uma corretora pode proteger as chaves privadas e ainda correr riscos se um invasor obtiver acesso aos sistemas ou processos que autorizam transações. Segundo as reportagens, o incidente atingiu ativos corporativos da Binance, e não as contas individuais dos clientes. Ainda assim, clientes sacaram US$ 3,6 bilhões depois que a plataforma reabriu, de acordo com a BBC.
12
2
Por que cold storage não resolve tudo
O armazenamento offline reduz a quantidade de criptomoedas que pode ser acessada diretamente por sistemas conectados à internet. Mas manter uma parcela alta dos ativos em cold storage é apenas uma camada de segurança. Corretoras também precisam proteger os serviços de assinatura de transações, o acesso a sistemas internos e as regras de aprovação que determinam se uma transferência pode acontecer.
O caso Binance ajuda a ilustrar essa distinção: a investigação inicial não encontrou evidências de que chaves privadas de carteiras tivessem sido roubadas, enquanto relatos posteriores descreveram abuso de mecanismos de autorização de transações.
40
47
A conclusão prática é mais limitada do que dizer que a Coinbase é imune. A empresa afirmou que não foi afetada e descreveu medidas para proteger a custódia e os saques. A alegação de que mais de 99% dos ativos ficam offline ajuda a explicar a estratégia informada pela Coinbase, mas não é uma prova independente de que todo o processo de autorização seja invulnerável.
19
20
24